amiga-news.de - Viruswarnung von VirusHelp Denmark

20.Dez.2000
Jan Andersen per eMail Viruswarnung von VirusHelp Denmark
Es handelt sich um einen ´Lame´-Trojaner. Nur wenn Sie Ihre Festplatten mit "DH0" und "DH1" benannt haben, kann der Virus in Aktion treten. In Umlauf wurde er in einem Archiv namens "DKG-BLUM.LHA" gebracht. Wenn Sie die "DKG-BLUM.exe" ausführen, wird der Trojaner Ihr c:loadwb mit einem neuen loadwb (Größe: 3560 Bytes) überschreiben und Ihr c:assign mit einem neuen assign (Größe: 2408 Bytes) ebenfalls überschreiben. Danach wird Ihnen mitgeteilt, Sie hätten nicht genug Speicher und werden aufgefordert neu zu starten. DH1: wird gelöscht!

Der Trojaner fügt außerdem noch folgende Dateien Ihrem System hinzu (oder ersetzt sie): "LIBS:asi.library" und "DEVS:ASI.device". Um Ihr System zu säubern, müssen Sie die überschriebenen Dateien wieder durch Originale ersetzen.

Hier noch die Original-Nachricht in Englisch:
Today we recived a new 'lame' trojan. This trojan will only execute it self if you have named your hard-disk "DH0" & "DH1". The trojan is spread in and archive with the name "DKG-BLUM.LHA". If you run the "DKG-BLUM.exe", the trojan will replace your c:loadwb with another loadwb (size: 3560 bytes) and replace c:assign with another assign (size: 2408 bytes), and the screen will tell you that there is not enough memory, and you will have to restart, then it looks like the trojan will delete DH1:.
The trojan also adds or replaces 2 other files, "LIBS:asi.library" & "DEVS:ASI.device".

The cure right now (If you have lost your DH1: to bad......), then replace the trojan files with clean ones, here is the trojan sizes:

c:loadwb ( 3560 bytes) c:assign ( 2408 bytes) libs:asi.library (24548 bytes - delete if you dont have clean file) devs:asi.device ( 2408 bytes - delete if you dont have clean file)

Here is some info about the infected archive:

Virus Type.... : Trojan
Archive name.. : dkg-blum.lha
Archive size.. : 28.535 bytes (lha packet)

This archive has been send to all the antivirus programers.....

Thanx to Peter Gordon & Urban for the info and sending the archive to us........ (ps)

[Meldung: 20. Dez. 2000, 01:04] [Kommentare: 0]
[Per E-Mail versenden] [Druck-Version] [ASCII-Version]

< Nächste Meldung

Vorige Meldung >